Vom Perimeter zur Persona: Warum Datensicherheit heute mit der Identität beginnt

Im Dokument wird der traditionelle Perimeter-Ansatz zur Datensicherheit als unzureichend für moderne Unternehmen mit Cloud- und KI-gesteuerten Systemen beschrieben. Es wird ein neuer Ansatz skizziert, der sich auf identitätsbasierte Sicherheit konzentriert. Der Text betont die Notwendigkeit, den Zugang zu Daten dynamisch und kontextabhängig zu steuern, anstatt statischen Berechtigungen zu vertrauen. Die Integration von Data Security Posture Management (DSPM) und Identitätsmanagement-Strategien wird als Schlüsselelement genannt, um Risiken zu minimieren, Bedrohungen zu erkennen und die Sicherheitsverwaltung zu automatisieren. Automatisierung und KI-Technologien sollen die Klassifizierung und Verwaltung von Daten verbessern und das Risiko von Datenlecks reduzieren. Varonis, als Anbieter einer umfassenden Datensicherheitsplattform, wird vorgestellt, mit einer Betonung auf ihre Fähigkeit zur Erkennung und Klassifizierung sensibler Daten, der Durchsetzung von Sicherheitsrichtlinien in Echtzeit und der Bewältigung von Identitätsbedrohungen. Praktische Empfehlungen umfassen u. a. die Sichtbarkeit von Daten, die Integration von Identitäts- und Datensignalen und die Verwendung von KI zur verbesserten Sicherheitsautomatisierung.

• Angreifer nutzen zunehmend kompromittierte Identitäten anstelle des klassischen Netzwerk-Einbruchs.
• Die Geschäftswelt ist mit einer „Datenflut“ konfrontiert; bestehende Sicherheitsmaßnahmen sind oft unzureichend.
• Übermäßige Berechtigungen, Schattendaten und falsche Konfigurationen gefährden Systeme.
• Phishing und MFA-Müdigkeit bieten Angreifern einfache Einstiegsmöglichkeiten.
• Varonis bietet eine Plattform, die über 40 verschiedene SaaS-, IaaS- und lokale Systeme abdecken kann.
• Experimente zeigen, dass KI-Anwendungen sensible Daten erkennen und klassifizieren können.
• Ermittlungen von Varonis zeigen, dass viele große Datenlecks mit schwacher MFA oder falsch konfigurierten Dienstkonten begannen.
• Die Implementierung von ITDR-Strategien kann die Reaktionszeit auf Bedrohungen erheblich verkürzen.
• Varonis-Bericht zur Identitätskrise dokumentiert, dass die meisten Unternehmen Schwierigkeiten haben, Berechtigungen effektiv zu verwalten.
• KuppingerCole Research zeigt DSPM als einen essentiellen ersten Schritt zur Sicherheitsmodernisierung.

• "Angreifer melden sich an, statt einzubrechen."
• "Die eigentliche Gefahr liegt im Blast Radius des kompromittierten Kontos."
• "Von einer blinden Durchsetzung am Netzwerkrand zu einem kontextbezogenen Schutz auf der Datenebene."
• "Richtlinienbasierte Zugriffsmodelle ersetzen starre Berechtigungsstrukturen."
• "Automatisierung ist daher eine Voraussetzung für jedes effektive Datensicherheitsprogramm."
• "Indem sie die Identität zur Kontrollebene machen, wechseln Unternehmen von einer blinden Durchsetzung am Netzwerkrand zu einem kontextbezogenen Schutz auf der Datenebene."
• "Ein kurvenreiches Datenflussschema kann zu Regelüberschneidungen und Nachlässigkeit führen."
• "Das Resultat ist ein dynamisches, risikobewusstes System, das über das statische Positionsmanagement hinausgeht."
• "Eine Anfrage auf einen öffentlichen Datensatz kann sofort genehmigt werden, während eine Anfrage zum Export sensibler Daten weitere Prüfung erfordert."
• "Datenminimierung durch Design - der beste Weg, um den Blast Radius zu verringern."